Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98058 Linuxカーネル BPFシステムコールスリープ処理脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）関連のシステムコールハンドラに、特定のコンテキストでスリープ可能ではない処理が実行される可能性のある脆弱性が修...

詳細を読む

2026年9月28日

CVE-2026-98059 LinuxカーネルにBPF関連の脆弱性 NULLポインタ参照でクラッシュの可能性

Linuxカーネルのバグにより、特定のBPFプログラムが実行される際、NULLポインタ参照が発生する可能性があります。これにより、システムがクラッシュしたり、予期せぬ挙動を起こす恐れが...

詳細を読む

2026年9月28日

CVE-2026-98060 LinuxカーネルBPF rbtree処理の脆弱性

LinuxカーネルのBPF(rbtree)処理に、リジラントロックを用いた比較コールバックでメモリリークや不正アクセスが発生する脆弱性が確認されました。この問題は、rbtree操作中に...

詳細を読む

2026年9月28日

CVE-2026-98061 LinuxカーネルBPF処理に脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、特定のケースでのバグが発見されました。CAP_BPFを持つプロセスが、コールバックフレームから直接テー...

詳細を読む

2026年9月28日

CVE-2026-98062 LinuxカーネルのBPFトレースポイント脆弱性によるカーネルパニック

Linuxカーネルのバグにより、BPF（Berkeley Packet Filter）のトレースポイントでシグナル処理の引数が不適切に扱われ、特定の条件下でカーネルパニックが発生する可...

詳細を読む

2026年9月28日

CVE-2026-98063 LinuxカーネルにNULLポインタデリファレンス脆弱性の修正が公開

LinuxカーネルのBPF関連機能にNULLポインタデリファレンスの脆弱性（CVE-2026-98063）が報告されています。このバグは、vmlinux BTFなどのベースBTFを処理...

詳細を読む

2026年9月28日

CVE-2026-98064 LinuxカーネルBPF処理に脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理にNULLポインタ参照の脆弱性が確認されています。この問題は、特定のBTF（BPF Type Format...

詳細を読む

2026年9月28日

CVE-2026-98065 BPFハッシュマップ操作のシステムクラッシュリスク

Linuxカーネルのバグにより、特定のBPF（Berkeley Packet Filter）ハッシュマップ操作時にNULLポインタ dereference が発生し、システムがクラッシ...

詳細を読む

2026年9月28日

CVE-2026-98066 Linuxカーネル ダブルフリー脆弱性修正

LinuxカーネルのALSAドライバ（caiaq）に、エラーハンドリング時にリソースの二重解放（ダブルフリー）を引き起こす可能性のある脆弱性が修正されています。この問題は、URB（US...

詳細を読む

2026年9月28日

CVE-2026-98067 LinuxカーネルEROFSのLZ4圧縮メモリ問題

LinuxカーネルのEROFSファイルシステムで、LZ4圧縮のローリングデコード処理に脆弱性が発見されました。LZ4の実装が非対称なメモリコピーを実行するため、ローリングウィンドウの仮...

詳細を読む